Bulletin d'alerte Debian

DLA-2038-2 x2goclient -- Mise à jour de sécurité pour LTS

Date du rapport :

23 décembre 2019

Paquets concernés :

x2goclient

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le système de suivi des bogues Debian : Bogue 947129.

Plus de précisions :

Une modification introduite dans libssh 0.6.3-4+deb8u4 (publiée dans la DLA 2038-1) a cassé la façon dont x2goclient écrit les fichiers de configuration de session du client vers le serveur, aboutissant à un message d’erreur dans la boite de dialogue d’erreur durant le démarrage de session (et sa reprise).

Pour Debian 8 Jessie, ce problème a été corrigé dans la version 4.0.3.1-4+deb8u1 de x2goclient.

Nous vous recommandons de mettre à jour vos paquets x2goclient.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.